Проблемма безопасности

[Ms]

Проблемма безопасности

Я планирую разрешить пользоваетлям закачку любых файлов на определённую папку в моём сайте. Причём стоит ограничение максимального размера.

Может ли это как-либо повердить моему сайту?
Например: пользователь закачивает вирус. Тот запускается на моём сайте и передаёт хаккеру секретную инормацию.

Возможен ли такой сценарий?

 

[Vlad DraKula]

Ms
смотря как ты настроишь сервер!

если ты запретишь исполнение всех скриптов в этой папке, то тогда как он его сможет запустить?!

 

[Ms]

нет, просто, могут же существовать спец. программы - закачиваешь, запускаешь, ломаешь...

А как запретить исполнение и запуск любых файлов из определённой папки?

 

[Vlad DraKula]

Ms
у тебя есть .htaccess или httpd.conf (в зависимости от операционки) в них можно просать почти все что угодно, в том числе и запрет запускать файлы, для более подробной информации нужно обратиться к документации.

я бы просто по откючал все модули которые запускают файлы и все, а бинарники и так не запустятся!